For the complete documentation index, see llms.txt. This page is also available as Markdown.

SD-WANモニタータブの確認

モニタータブには、デバイスの概要情報と詳細情報、ならびにネットワークの健全性とサービス情報が表示されます:

  • コントローラや組織内のさまざまなデバイスタイプなど、異なるコア要素に接続する組織

  • さまざまなコア要素とデバイスの位置を表示するマップ。マップ上のデバイスをクリックすると、デバイス詳細を表示

  • 関連付けられたデバイスのファームウェア概要

  • 複数デバイスの健全性サマリー。さらに詳細を表示して、ステータス付きのデバイス一覧を確認

  • アラーム概要とドリルダウン機能。各イベントに対応するデバイス一覧を表示

  • 関連付けられたすべてのデバイスのアプリケーション使用状況

  • 各顧客組織の購読中サービス表示

  • 各顧客組織のポリシー違反表示

ネットワーク概要

「概要」サブタブには、ネットワーク(デバイスと組織)のアクティビティを表示する7つのタイルがあります:

  1. テナント概要タイル

  2. マップ表示タイル

  3. テナント健全性タイル

  4. 最近のイベントタイル

  5. システム概要タイル

  6. アプリケーションアクティビティタイル

  7. サービスタイル

テナント概要タイル

テナント概要タイルには、組織に関連付けられたコア要素数とデバイス数が表示されます:

  • コントローラ

  • ハブ

  • ブランチ

  • ルーター、DHCP、NAT、セキュリティ単体デバイスなどのSD-WAN以外のノード

テナント情報を表として表示するには、テナント概要タイルの「詳細」をクリックします。(タイル表示に戻るには、「戻る」をクリックします。)

マップ表示タイル

マップ表示タイルには、組織のコントローラ、ブランチ、ハブの位置が表示されます:

  • コントローラは青で表示されます

  • ブランチは緑で表示されます

  • ハブはオレンジで表示されます

テナント健全性タイル

テナント健全性タイルには、組織のすべてのデバイスの概要情報が表示されます:

  • 設定同期ステータス—Versa Director のデバイス設定のうち、デバイスと同期している数。

  • 到達可能ステータス—Versa Director から ping または SSH で到達可能なデバイス数。

  • サービスステータス—良好な状態で稼働しているデバイスサービスの数。

  • インターフェース—LAN および WAN インターフェースの数とそのステータス。

  • BGP隣接—established、connect、idle 状態の BGP 隣接数。

  • IKEステータス—up および down 状態の IKE 接続数。

  • パス—関連付けられたデバイスに対する up および down 状態のパス数。

詳細情報を表示するには、行をクリックしてから:

  • テナント健全性の概要表示に戻るには、「戻る」をクリックします。

  • デバイスを検索するには、検索アイコンをクリックします。

  • データを昇順/降順で並べ替えるには、並べ替えアイコンをクリックします。

  • デバイスのステータスを表示するには、デバイスの行をクリックします。 SD-WANポータルにデバイスのステータスが表示されます。

最近のイベントタイル

最近のイベントタイルには、組織全体およびそのデバイスで発生したすべてのアラームが表示されます。アラームには、critical、major、minor、indeterminate、warning の複数レベルがあります。特定のアラーム種別の詳細(そのアラームが発生したデバイスを含む)を表示するには、該当アラームのバブルをクリックします。

  • 各アラーム種別のデバイス情報を表で表示するには、「詳細」をクリックします。

  • タイル表示に戻るには、「戻る」をクリックします。

  • 表示する列を選択するには、列フィルターアイコンをクリックします。

  • 表示中のアラームをフィルターするには、アラームフィルターアイコンをクリックします。

  • 発生または解除されたアラームを示すイベント一覧を表示するには、デバイスをクリックします。

システム概要タイル

システム概要タイルには、デバイス数と、そのハードウェアおよびソフトウェアのバージョン情報が表示されます。

追加情報を取得するには、行をクリックします。

アプリケーションアクティビティタイル

アプリケーションアクティビティタイルには、次のパラメータに基づく、デバイス上で使用された上位10個のアプリケーションが表示されます:

  • セッション

  • トランザクション

  • 送信総バイト数

  • 受信総バイト数

アプリケーションアクティビティの統計を表示するには:

  1. 設定アイコンをクリックします。

  2. パラメータを選択します。アプリケーションアクティビティタイルに、各アプリケーションの内訳が表示されます。

サービスタイル

サービスタイルには、組織および関連デバイスで有効になっているサービスの合計数が表示されます。

アプライアンス概要

デバイス サブタブを使用してアプライアンスの概要を確認します。アプライアンスの一覧を表示し、アプライアンス上のサービスなど、各アプライアンスの詳細情報を取得します。

アプライアンス一覧

アプライアンス一覧には、展開済みのアプライアンスと、それらが Director から到達可能かどうかが表示されます。展開済み設定を表示したり、変更時にアプライアンス設定のスナップショットを取得または復元したりすることもできます。

アプライアンス一覧を表示するには、モニタータブをクリックし、次にデバイス サブタブをクリックします。(構成タブをクリックしてから「デバイス」を選択しても、アプライアンス一覧を表示できます。)

  1. アプライアンス概要(クリックするとアプライアンスの概要を表示します)。

  2. アプライアンス設定スナップショットを管理します。

  3. アプライアンスは Director から到達可能です。

  4. アプライアンスはテンプレートと最新です。

いずれかのアプライアンスの概要を表示するには、名前列の青いハイパーリンクをクリックします。

以下のセクションを使用して、各アプライアンスで利用可能な情報を確認してください:

概要サブタブ

デバイスのスナップショットを表示するには、「概要」サブタブをクリックします。Versa Director はデバイスの概要を示す次のタイルを表示します:

  • CPEインターフェース タイル—インターフェースと、それらを流れるトラフィックの4秒単位の内訳です。これは、すべてのトラフィックまたはすべてのSD-WANトラフィックに対して表示できます。インターフェースの詳細を表示するには、(インターフェース名の横の)目のアイコンをクリックします:

    • IPアドレス。設定済みIPとパブリックIPが異なる場合はその両方

    • 現在のRX/TX bps

    • 設定済みRX/TX bps

    • VRF

  • SD-WANアプリケーショントラフィック タイル—FlexVNF間の特定のSD-WANトラフィックフローを確認し、SLAパフォーマンスをリアルタイムで把握するためのフィルタリングオプション。 SD-WANアプリケーショントラフィックの下で、特定のブランチへのすべてのSD-WANトラフィックの集計を確認できるほか、特定のSD-WANポリシーのトラフィックも確認できます。トラフィックカウンターは、CPEインターフェースセクションと同じ4秒間隔で表示されます。SD-WANポリシーとブランチを選択すると、関連するSLAメトリクスと、そのリンクがポリシー外と見なされるしきい値も確認できます。

  • 最近のイベント タイル—FlexVNF から受信した最近のアラーム。

  • ヘルスモニター タイル—以下を確認した FlexVNF の現在の健全性:

    • デバイス上の設定が Director 上のテンプレートと同期しているか。

    • Versa Director からリモート FlexVNF への到達性

    • Versaサービスのステータス

    • インターフェース数: up または down

    • BGP隣接数: up または down

    • IKEステータス: up または down

    • SD-WANパス: up または down

  • ポリシー違反 タイル—そのデバイスで発生したSD-WANポリシー違反。

  • アプライアンスアクティビティ タイル—FlexVNF を通過する上位アプリケーション。

サービスサブタブ(概要)

サービス サブタブは、CLI にサインインしてコマンドを実行しなくても、ブランチ FlexVNF から情報を素早く取得できる方法です。これは、運用チームが問題を切り分ける際や、トラフィックフローの確認や IPSec トンネルの健全性の確認など、日常運用タスクに役立ちます。サービス サブタブに表示される項目は、Services と Networking の2カテゴリに分類されます。

サービスサブタブ(SD-WAN)

サービス: SD-WAN

  • 集計トラフィック—現在いるブランチから別のブランチまたはコントローラへ、暗号化トンネルまたは平文トンネルを通過したトラフィックの集計量を確認できます。

  • フォワーディングプロファイル—画面にはフォワーディングプロファイルの統計が表示されます。データには、プロファイル名、ヒット数、有効リンク切断数、SLA失敗切断数、SLA失敗フォワード数、転送リダイレクト数が含まれます。

  • アクセス回線—現在いるブランチから別のブランチまたはコントローラへ、各トランスポートを確認し、平文トンネルまたは暗号化トンネルを通過したデータ量を把握できます。

  • ポリシー—ポリシーがヒットした回数、送信および受信のバイト数/パケット数。

  • セッション—ローカル FlexVNF を通過するアクティブな SD-WAN セッション数。目のアイコンをクリックすると、次のいずれか1つの条件を指定して SD-WAN セッションを検索できます:

    • 送信元IPアドレス/プレフィックス

    • 送信元ポート

    • 宛先IPアドレス/プレフィックス

    • 宛先ポート

    • プロトコル

    • 事前定義アプリケーション

    • 事前定義URLカテゴリ

  • サイト—このブランチが接続しているすべての SD-WAN サイト。

  • SLAパス —現在いるブランチから別のブランチまたはコントローラへ、現在のSLAパスをフォワーディングクラスごとに確認し、それらが up かどうか、最後にフラップした時刻、適応監視が有効かどうかを確認できます。

  • SLAメトリクス—現在いるブランチから別のブランチまたはコントローラへ、デバイス間の現在のSLAメトリクスを確認できます。

サービスサブタブ(次世代ファイアウォール)

サービス: NGFW

  • アンチウイルス—一覧からアンチウイルスタイプ(たとえば User Defined Profile)を選択します。一覧からスキャンプロファイルを選択します。一覧からプロファイルタイプを選択します。

  • 復号—復号フィルターを、次の選択肢で表示します。

    • グローバル—関連組織内のすべての復号データを表示します。

    • プロファイル—ユーザー定義プロファイルに関連付けられた復号データを表示します。

    • ポリシー—ユーザー定義ポリシーに関連付けられた復号データを表示します。

  • DDoS—DDoSポリシーの詳細を表示します。

  • IPフィルタリング—事前定義またはユーザー定義のIPフィルタリングポリシーを表示します。

  • ポリシー—設定済みNGFWルールのヒット数、送信パケット/バイト数、受信パケット/バイト数、ヒット率、非アクティブセッション数を表示します。

  • セキュリティパッケージ—セキュリティパッケージの詳細。詳細には、インストール日、バージョン、フレーバー、リリース日、更新タイプ、インストール状態が含まれます。

  • セッション—現在のシステム稼働時間中の脆弱なセッションを指します。

  • URLフィルタリング—次のURLフィルタリングを表示します:

    • プロファイル—ユーザー定義プロファイルに関連付けられたURLトラフィックデータを表示します。

    • グローバル—組織内の総URLトラフィックに基づくURL統計を表示します。

    • ユーザーカテゴリ事前定義—セキュリティ管理者は、事前定義されたURLカテゴリに基づいてさまざまな種類のポリシーを適用できます。

    • ユーザーカテゴリユーザー定義—セキュリティ管理者は、特定のURL用にユーザー定義のURLカテゴリオブジェクトを作成し、事前定義のURL分類値を上書きできます。

    • URLレピュテーション事前定義—セキュリティ管理者は、事前定義されたレピュテーション値に基づいてWebサイトをフィルタリングできます。

    • URLレピュテーションユーザー定義—セキュリティ管理者は、URLレピュテーション値を定義してWebサイトをフィルタリングできます。

  • 脆弱性—詳細を表示するには、一覧から脆弱性プロファイルのタイプを選択します:

    • ユーザー定義—管理者が定義したプロファイルを指します。

    • 事前定義—システム定義プロファイルを指します。

  • 脆弱性シグネチャ—管理者がプロファイル/ルールを調べて、どの脆弱性から保護しているかを確認できます。「表示」をクリックすると、ポリシーに関連付けられているシグネチャIDが表示されます。

  • ゾーン保護—ゾーン保護プロファイルの統計を表示します。

  • セッション—NGFWセッションの詳細。詳細には、NGFWセッション総数、作成済みセッション数、終了済みセッション数、NATセッション総数、作成済みNATセッション数、終了済みNATセッション数、失敗したNATセッション数が含まれます。

サービスサブタブ(CGNAT)
  • プール—設定済みプールの使用状況。

  • ルール—設定済みルールのヒット数、送信パケット/バイト数、受信パケット/バイト数。

  • セッション—作成されたNATセッション。目のアイコンをクリックすると、次のいずれか1つの条件を指定してCGNATセッションを検索できます:

    • 送信元IPアドレス/プレフィックス

    • 送信元ポート

    • 宛先IPアドレス/プレフィックス

    • 宛先ポート

    • プロトコル

    • 事前定義アプリケーション

    • 事前定義URLカテゴリ

サービスサブタブ(IPSEC)
  • ブランチ間—IPSECプロファイル表示からの接続詳細。

  • IKE履歴—IPsecプロファイル表示からのIKE履歴。

  • IKEセキュリティアソシエーション—IPsecプロファイル表示からのIKE SA詳細。

  • IPsec履歴—IPsec履歴 IPsecプロファイル表示。

  • IPsecセキュリティアソシエーション—IPsecプロファイル表示からのIPsec SA詳細。

  • 概要—ローカル FlexVNF の IPsec 詳細。

  • プロファイル統計—IPsecプロファイル表示に基づくローカル FlexVNF のプロファイル統計。

サービスサブタブ(セッション)

SDWAN、CGNAT、NFGW のセッションテーブルを確認し、すべてのセッションテーブルを横断して検索できます。

サービスサブタブ(ネットワークインターフェース)
  • インターフェース—デバイスに関連付けられた組織に関する WAN および LAN インターフェースの統計。表には、インターフェースが有効化された後、クリア操作が行われない限り、ポーリング時点の最新の累積値が表示されます。PPS(1秒あたりのパケット数)および BPS(1秒あたりのビット数)カウンターは、最大30秒間の平均値です。PPS と BPS の数値は、安定したフローの観測可能なレートを表します。たとえば、20秒目にトラフィックがゼロになった場合、これらの平均値もゼロになり、レート計算に最初の20秒の値は使用されません。

目のアイコンをクリックすると、設定済みIPアドレス、VRF、インターフェースステータス、およびタイプを表示できます。

  • ルート—特定のルーティングインスタンスから IPv4 または IPv6 ルートを表示します。

  • BGP—特定のルーティングインスタンスから BGP 隣接関係を表示します。

  • OSPF—特定のルーティングインスタンスから OSPF 隣接関係を表示します。

  • OSPFv3—特定のルーティングインスタンスから OSPFv3 隣接関係を表示します。

インターフェース表示

隣接表示

  • BFD—特定のルーティングインスタンスから BFD 隣接関係を表示します。

  • DHCP—DHCPのアクティブリース、リース履歴、および統計を表示します。

アクティブリース

リース履歴

統計

  • CoS—次を表示します:

App QoSポリシー—レイヤー2~7のQoSポリシーと、そのヒット数、送信パケット/バイト数、ドロップパケット/バイト数。

インターフェース—CoSインターフェースの詳細を表示します。詳細には、送信/受信パケット、1秒あたりの送信パケット数、送信でドロップしたパケット数、1秒あたりの受信パケット数、受信でドロップしたパケット数、1秒あたりの送信バイト数、送信でドロップしたバイト数が含まれます。

QoSポリシー—レイヤー2~4のQoSポリシーと、そのヒット数、送信パケット/バイト数、ドロップパケット/バイト数。

  • VRRP—VRRPのマスター/スレーブ、設定済み優先度、VIPアドレスの詳細を表示します。

  • ログエクスポート機能(LEF)—設定済みLEFデバイスおよびグループのステータスと統計を表示します:

コレクタグループ(ステータス表示)

コレクタ(ステータス表示)

コレクタ(統計表示)

  • ARP—ルーティングインスタンスのARP情報を表示します。

  • IP SLA—設定済みIP SLAの状態、アドレス、ルーティングインスタンス、間隔、しきい値を表示します。

システムサブタブ

システムタブには、ローカル FlexVNF に関する次の情報が表示されます。

  • CPEリソース—すべてのCPEリソースのCPU、ディスク、メモリ使用率を表示します。

  • ファームウェア概要—ハードウェアとソフトウェアの詳細を表示します。

  • デバイス概要—デバイスの位置とアドレスを表示します。

  • システム全体のステータス—システムで実行中のすべてのプロセスのステータスを表示します。

  • 関連テンプレート—デバイスに関連付けられているテンプレート名を表示します。

  • NTPクライアント統計—NTP統計を表示します。

  • ライセンス—ライセンスモードとステータスを表示します。

ツールサブタブ

トラブルシューティングの一環として、Versa Networks はモニタータブを使用して次のツールセットを提供します。

  • Ping

  • Traceroute

  • TCPDump—標準の tcpdump コマンド構文を使用して、モニタータブから tcpdump を実行します。tcpdump 操作が完了すると、.pcap がローカルワークステーションにダウンロードされます。

  • 速度テスト—デバイスを速度テストサーバーとして設定でき、ローカル FlexVNF から速度テストを実行してリンクをテストできます。

最終更新

役に立ちましたか?